[發明專利]一種集中認證本地轉發的方法及控制裝置

有效

• 申請號: 201310390546.8
• 申請日: 2013-08-30
• 公開（公告）號: CN103442358B
• 公開（公告）日: 2017-01-18
• 發明（設計）人: 徐勇剛
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/12
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

技術領域

本申請涉及無線網絡技術，尤其是涉及在無線網絡中實現集中認證本地轉發的方法及裝置。

背景技術

Portal在英語中是入口的意思。Portal認證通常也稱為Web認證，一般將Portal認證網站稱為門戶網站。Portal業務可以為運營商提供方便的管理功能，門戶網站可以開展廣告、社區服務、個性化的業務等，使寬帶運營商、設備提供商和內容服務提供商形成一個產業生態系統。

本地轉發是指AC+FITAP架構的無線網絡組網情況而言,用戶的管理和控制幀，如802.11管理、控制報文和802.1x協議報文等，通過CAPWAP隧道傳遞給AC集中處理，以實現用戶的認證、授權等，用戶流量信息也通過CAPWAP隧道以管理幀的方式通報給AC，以實現計費、負載均衡等應用。用戶的數據幀，包括802.11數據和來自有線的802.3數據報文，在AP本地進行解析、封裝等處理，并直接由AP進行轉發，實現數據的高速處理。

本地轉發對于部署WIFI意義重大,由于轉發走AP，因此對于一臺AC控制多大幾百臺AP部署成為可能。

發明內容

有鑒于此，本申請提供一種控制裝置，用于包括無線控制器和AP的無線網絡中，所述裝置包括：安全認證模塊，用于對收到的用戶的第一報文進行檢測其是否通過Portal認證；分配模塊，針對未通過認證的用戶的MAC地址，將其MAC地址添加到第一VLAN的表項內，針對已通過認證的用戶的MAC地址，將其MAC添加在第二VLAN的表項內；處理模塊，檢查收到的所述用戶報文的MAC地址所屬的VLAN信息，如果是第一VLAN，不下發轉發表，如果是第二VLAN，則向其關聯的AP下發轉發表項。

所述處理模塊進一步用于檢查收到的所述用戶的第二報文的MAC地址所屬的VLAN信息，如果是第一VLAN，則將其重定向至Portal服務器進行認證。

所述第一VLAN的表項包括MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表；所述第二VLAN的表項至少包括MAC+VLAN+端口轉發表項。

所述認證模塊進一步用于在用戶通過Portal認證后，刪除用戶的MAC對應的MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表，并通知AP解除與所述用戶的關聯，以促使用戶重新發起關聯。

本申請還提供一種集中認證本地轉發的方法，所述方法應用于包括AC和AP的無線網絡中，所述方法包括：

對收到的用戶的第一報文中的MAC地址進行檢查起是否通過portal認證；

針對未通過認證的用戶的MAC地址，將其MAC地址添加到第一VLAN的表項內，針對已經通過認證的用戶的MAC地址，將其地址添加到第二VLAN表項內；

檢查所述收到用戶的報文攜帶的MAC地址所屬的VLAN，如果是第一VLAN，不下發轉發表，如果是第二VLAN，則向其關聯的AP下發轉發表項；

收到用戶的第二報文，檢查其MAC地址所屬的VLAN信息，如果是第一VLAN，則將其重定向至Portal服務器進行認證。

其中，所述第一VLAN的表項包括MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表；所述第二VLAN的表項至少包括MAC+VLAN+端口轉發表項。

收到用戶認證成功消息后，刪除用戶的MAC對應的MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表，并通知AP解除與所述用戶的關聯，以促使用戶重新發起關聯。

本方案利用了未通過認證的MAC地址添加到VLAN1中，通過認證的MAC地址則添加到VLAN2中的方法，實現了無線用戶的Portal認證，并在認證成功后可以走AP本地轉發，該技術方案對用戶來說，完全無需改動，對網絡設備來說，改動也很小，兼容性強。

附圖說明

圖1是本申請的裝置的硬件示意圖。

圖2是本申請的方法的流程圖。

圖3是本申請的一個實施方式的流程圖。

具體實施方式

在本地轉發場景下，由于AP和AC之間為三層組網，Portal認證的HTTP報文為二層認證報文，不能通過三層轉發，所以，Portal接入控制點無法部署在AC上，后續有廠家提出了集中認證本地轉發的解決方案，用戶使用Portal認證方式發送的報文都經過CAPWAP封裝，發送給AC，實現由AC統一認證的功能，但由于采用CAPWAP隧道方式轉發，而CAPWAP隧道帶寬的限制，會直接影響用戶的網絡信息傳輸速率，產生數據傳輸延遲，導致用戶體驗變差。